LinkedIn Hack常见问题解答：您需要了解的内容

更新：LinkedIn发布了另一篇博客文章，指出它正在与执法部门合作，以追捕肇事者，并且尚未听说其他方访问的任何帐户。该公司还表示，目前密码数据库现在已被盐渍和散布，以增加保护。我们会在听到更多消息后更新此故事。

更新6/7/2012：LinkedIn在其成员的博客上提供了更多安全建议。

[更多阅读：如何从Windows PC中删除恶意软件]

周三，LinkedIn用户感到非常吃惊，因为黑客攻击了LinkedIn的服务器并泄漏了近650万个用户帐户的密码。 LinkedIn直到周三下午中午才确认这起黑客攻击事件，当时该公司最终确认了一定数量的成员密码确实已被入侵。

黑客的背后是谁？

俄罗斯公共论坛上的用户正在接受信用卡对于黑客来说，但是没有人能够验证他或她是否真的在这整个混乱背后。

黑客何时发生？

我们不知道黑客何时发生，但根据Ars Technica，黑客在三天的时间内公布了这些数据

究竟是什么，正式发布了吗？

该用户发布了大约650万次散列密码给论坛，根据安全软件公司Sophos的说法，至少这些密码中的60％已被破解。到目前为止，没有用户名被释放，这可能意味着黑客没有设法下载它们，或者他们保留自己的用户名。无论哪种方式，这是大量泄露的私人数据。

我的帐户是否受到了损害？

是，否。密码全部使用SHA-1进行哈希处理，因此它们不会被直接读取。不幸的是，SHA-1并非完全万无一失，仍然可以通过使用暴力攻击来破解。这需要攻击者在SHA-1算法中插入几百万个单词或短语，并将结果与​​泄露的密码列表进行比较。由于我们不知道黑客是否也有用户名，所以最好假设最坏，并认为你的帐户被黑客入侵。

最糟糕的情况是什么？

首先，黑客可以控制您的帐户和联系人。如果您在其他网站上使用相同的用户名和密码组合，那么存在这些帐户现在已被泄漏的风险。

LinkedIn专业用户的哪些方面？我是否需要担心我的信用卡信息？

LinkedIn并未透露有关与LinkedIn专业账户相关的任何财务信息是否被泄露的信息，因此我们还不确定。无论哪种情况，您都应该密切关注您的财务报表，以确保没有您的授权，任何人都无法使用您的帐户。

我可以如何保护自己？

在博客文章中，LinkedIn表示它将通过电子邮件向所有账户受到黑客攻击的用户发送电子邮件，并向他们说明下一步该做什么。该公司警告说，您不应该点击任何电子邮件链接，要求您更改密码，因为这可能是有人试图窃取您的信息。

如果您在其他网站上使用了相同的密码或用户名（您真的不应该“不要这样做），先做好准备并改变这些做法是一个好主意。如果您在建立更好的密码方面需要帮助，请查看我们关于此问题的综合指南。

有关更多提示，请参阅我们概述如果您曾成为数据泄露的受害者该怎么做。所以，改变你的密码，不要点击任何可疑的链接，并保持安全，